2025-03-25 常用的二次反序列化攻击 二次反序列化 java java杂谈 一些链被黑名单ban了,可以用二次反序列化绕过,比如JRMP RMIConnector适用于服务器不出网的情况 链子: 12RMIConnector#connect -> findRMIServer ->findRMISe